币安现418亿盗币案！背后朝鲜顶级黑客蓄谋已久

作者 | 郑理

来源 | 独角金融

10月30日凌晨4点24分，北京时间的天还没亮，一场精心策划的盗币案，撕开了全球最大加密货币交易所脆弱的一角。已经卸任日常管理仍是最大股东的赵长鹏，也再次被推上风口浪尖。

根据链上数据显示，币安标记为Binance 14的热钱包，向一个此前从未出现过的地址转出16.75万枚ETH，同时带走了包括约16.15亿枚USDT在内的63种代币。这笔交易单笔价值约25亿美元。40分钟后，多个统计口径给出的流出总额停在58亿美元附近。

币安随后确认，被盗代币资产约63亿美元（约合人民币418.83亿元），横跨以太坊、比特币、波场、瑞波、Solana、Arbitrum等十条区块链上的资产集中被盗，每一套都是完全不同的底层签名体系。

被冲击的币安，是行业公认的拥有全球最大安全团队、最厚资产负债表，托管资产约1628亿美元，此次可能是创始人赵长鹏遇到的最大一次盗币事件。币安第一时间暂停了充值和提现，并已拨出63亿美元资金承担此次用户损失，约80%的被盗资产已经补齐，链上冻结约30亿美元。截至11月2日，币安表示现已开放美元提现。

反常的是，币安确认，目前没有发现任何钱包私钥泄露的证据。钱被盗走了，钥匙没丢，私钥安全的神话，被币安盗币案打破，用户的损失谁来承担？

1

63亿美元资产钥匙没丢，

钱被谁转走了？

风波始于10月29日夜间。区块链数据机构Arkham的CEO在社交平台表示，链上数据显示，币安关联钱包正被不明攻击者批量转出数十亿美元资产，当时原因不明。随后，“币安被盗”的截图开始在各社群流传。

很快，币安公告热钱包遭攻击，10月30日上午确认受影响资产63亿美元，作为预防性措施，平台暂停全部充值和提现，并撤销受影响地址的授权。

先还原这笔巨额资金是怎么被盗走的？根据币安初步调查显示，一名DevOps运维工程师的笔记本电脑被入侵，攻击者借这台电脑进入了内部服务容器，随后提交了未经授权的提现交易。

图源：罐头图库

后续披露的细节更触目惊心。据澎湃新闻援引的调查信息显示，攻击者入侵用于授权交易的签名基础设施，利用以太坊EIP-7702标准（允许钱包把执行权限委托给智能合约代码）取得了币安一个热钱包的链上执行授权，而这笔授权未经平台正常审批控制，绕过了平台正常的多重审批流程。攻击者还使用了自毁机制，边转移资产边删除所有工具和操作痕迹，大幅增加了追踪难度。

币安联席CEO Richard Teng表示，目前没有发现钱包私钥泄露的证据。

整件事最值得警惕的地方在于，十条链用的是十套不同的底层签名体系。以太坊走账户抽象授权，比特币走SegWit脚本，Solana走SPL账户模型，XRP Ledger走自己的交易序列化格式。攻击者没有破解其中任何一套，他拿到的是驱使多链签名系统输出有效签名的权限。

事发约37分钟后，币安与稳定币发行商打响资金保卫战。

其中，Tether冻结超15.67亿枚USDT，Circle冻结约8亿美元USDC，Ripple冻结约2亿美元RLUSD，World Liberty Financial冻结2700万美元USD1，Paxos冻结约1906枚PAXG，加上Arbitrum安全理事会冻结的约3000万美元，币安官方核实的冻结总额约为30亿美元，并表示数字可能继续增加。

但冻结不等于追回。资产被列入黑名单，只意味着攻击者暂时不能继续转移 。

黑客的反制同样迅速。他们得手后的首要任务，是将资产切换成发行方难以追溯的加密形态。

图源：罐头图库

据区块链公司Chainalysis 的记录，在冻结指令落地的数小时内，攻击者抢先将可能被追踪的稳定币打折兑出，约3.25亿美元USDT被出售或抵押给专业做市商与挂单商，换回约12.23万枚ETH，折价超过10%。

同时，攻击者还把约5990万枚USDT存入Aave作为抵押，借出约19762枚ETH。Aave随后限制相关市场，但无法直接收回已经借出的资产。

不过，截至事发后数小时，攻击者仍控制着逾42万枚ETH与18270枚BTC，还有其他少量链上资产被其掌握。

消息传出后，比特币一度跌至79000美元，以太坊跌破2240美元，一小时内全网爆仓6.277亿美元。

此次事件，照出的是加密行业并非“去中心化”，而是部分“中心化”，只是控制能力分散在不同主体手中。

2

朝鲜黑客出手？

案发两天后，美国联邦调查局（FBI）在周六发了一份声明，对该起案件的性质进行了初步定调。

据《纽约时报》报道，10月31日，FBI发布网络警示，认定朝鲜黑客组织对2026年10月29日前后从币安盗取超过60亿美元虚拟资产负责。这个朝鲜黑客组织叫“TraderTraitor”，这是该组织继2025年2月Bybit约15亿美元被盗之后，第二次被美国官方公开点名。

图源：罐头图库

需要指出的是，FBI通报未披露完整证据链，即未公开如何追溯到了具体行为主体的推导过程。而朝鲜方面亦未承认，且未参与任何取证程序。

大众认知中，顶尖黑客多出自硅谷或东欧，但根据美国联邦调查局的单方归因，朝鲜黑客组织近年多次被指向大型加密货币盗窃案。若这一归因成立，其背后的运作模式确实与传统黑客团伙存在显著差异。

币安联席CEO 邓伟政（英文名：Richard Teng）确认，这是一次复杂攻击，并非一人所为。币安的共同创办人何一表示，需要与美国公司协作冻结追回资产，美国执法部门介入非常高效，并强调执法机构发布的信息均经过严格验证，有据可依，即将归因权威性外包给执法方，自身不承担指认风险。

币安最大股东赵长鹏，在事件初期称“看起来确实针对币安的黑客攻击”“用户资金安全”，并感谢Tether、Circle快速冻结。

类似案件，并不是第一次出现。2025年2月21日Bybit损失约15亿美元，2026年9月Bitget损失约3.88亿美元，两家平台均通过自有资金或保护基金覆盖了用户损失。

3

7年两起“失血”事件，

此次损失谁来担责？

2017年，加拿大籍华人赵长鹏携团队创立币安。2017年9月到12月，比特币价格迎来了飙涨，从3000美元涨到了2万美元。

“生逢其时”的币安，成立短短半年后，凭借每秒140万次的交易能力，吸引到了600万用户，单日交易量超过100亿美元，一举飙升至行业第一，成为全球最大加密货币交易所。

图源：罐头图库

随后，币安出售自己的代币BNB，筹集资金，成为各种加密货币的首选市场。但很快，随着中国监管措施的加强，赵长鹏开始谋划把总部向海外转移。

但是，币安在日本、英国、美国、新加坡、欧盟等国家和地区进行尝试后，均未能取得合法牌照。不过，这未影响币安的迅猛发展。

据《环球人物》报道，2018年一季度，币安盈利2亿美元；2021年，币安在全球已拥有3000名员工，日交易额高达760亿美元，估值达到3000亿美元。

然而，如赵长鹏所言，“去中心化是灰度的，不是黑白的”，加密货币领域作为极具争议的灰色地带，存在难以监管的天然特性。

2023年3月27日，赵长鹏和币安因涉嫌违反交易规则被美国商品期货交易委员会（CFTC）起诉，指控赵长鹏和币安非法经营数字资产衍生品交易所。次日，赵长鹏公开回应称，初步审查后，该起诉似乎包含不完整的事实陈述，他们不同意起诉中指控的许多问题的定性。

2023年6月5日，美国证券交易委员会（SEC）又对赵长鹏及币安提出13项指控，包括运营未经注册的交易所、经纪交易商和清算机构；在币安美国（binance.us）平台上提供虚假的交易控制和监督声明等。

2023年11月21日，赵长鹏前往美国，对涉嫌洗钱的指控认罪，并支付5000万美元罚款。币安也承认一项刑事指控，当天与美国财政部金融犯罪执法网络（FinCEN）和外国资产控制办公室（OFAC）达成了和解，分别支付34亿美元和9.68亿美元的罚款。

2024年4月，赵长鹏被西雅图联邦法院判处四个月监禁，同年9月刑满释放。

图源：罐头图库

另一面，赵长鹏已被永久禁止在币安交易所担任任何领导职务。不过，据《财富》杂志报道，“即便赵长鹏不再担任CEO，他仍是公司最大股东，这也赋予了他对公司未来方向相当大的影响力。”

据2026年10月发布的《胡润百富榜》显示，49岁的赵长鹏，其身家为1860亿元，位列第12名。

截图来自《2026胡润百富榜》榜单

此次遭遇攻击，并不是币安第一次“失血”。

2019年5月7日，黑客从币安热钱包提取7000枚比特币，当时价值约4000万美元，占其比特币总持有量的约2%。

此次发生的63亿美元盗币案，扣除已被冻结的约30亿美元，真正收不回的大致在一半左右。攻击者要承担盗窃等刑责，但目前连要告谁都还没确定。

事发当日，Richard Teng和何一分别出面，录了视频声明，核心就一句话：钱币安来赔，不让用户承担损失。赔偿的资金来自何处也进行了披露：向用户安全资产基金（SAFU）的紧急储备金注入50亿美元，另外正筹措13.4亿美元补上缺口。

将这次的损失放到经营层面，市场分析认为币安年收入约160亿至170亿美元，若最终无法追回33亿美元，相当于2至2.5个月的营收，属于币安可承受的范围内。

这次事件再次给加密行业敲响警钟，值得警惕的不是某台电脑被黑客攻击，而是中心化交易所的签名授权流程为何会失守？完整技术复盘报告要回答的，就是责任和漏洞到底落在哪个层面，是终端安全，还是审批、签名、权限控制这一整套机制，你更关心哪一环？欢迎在评论区说说你的判断。